http://www.calcalist.co.il/articles...3702899,00.html -
http://www.haaretz.co.il/news/politics/1.2258191

נדמה שאנחנו נכנסים, בין אם נרצה בכך ובין או לא, לעידן ביומטרי שנועד, בין היתר, למנוע שימוש בזהויות כפולות. סוכנויות מודיעין זרות נשענות על זהויות כפולות אשר הן מעניקות לאנשי המבצעים ולמפעילי הסוכנים שלהם. אז מבלי להיכנס לקונספירציות כאילו כרגע, כשאושר החוק הביומטרי, גופי המודיעין כבר הצליחו "להתגבר" ולעקוף את האבטחה הביומטרית. אני אצא מנקודת הנחה, ברשותכם, שלא ניתן יהיה לזייף יותר זהויות. האם זה אומר, לדעתכם, שעידן היומינט מגיע לימיו האחרונים? הרי שאם המאגר הביומטרי של מדינת ישראל דולף, המוסד, למשל, יכול להיות מושבת לשנים, מישהו יוכל לזהות אנשים שלו בכל העולם. במידה רבה זה לסרס יכולות תנועה של כל האנשים האלה. אם המוסד לא התרעם היום כנראה או שהוא, אכן, הצליח לעקוף את המאגרים הביומטרים (הן בארץ והן בעולם) או שהוא מבין שכבר לא ניתן להסתובב בעולם ולפעול כי שפעל עד עכשיו ואולי הוא מתחיל להתרגל לכך שעבאמצעות סייבר וסיגינט ניתן לקבל מידע לא פחות מוצלח מיומינט ובעתיד נראה הקטנה או אף סגירה של האגף המכונה, ע"פ התקשורת, "צומת"?

כמובן, הדיון פה הוא ספקולטיבי ואין הוא מסתמך על ידע כזה או אחר אלא הדיון הוא לשם הרעיון הכללי.

או שלהיפך - זה יכול באספקטים מסויימים להקל בהרבה על עבודת מודיעין.
אתה לא יכול להניח שאי אפשר יהיה לזייף זהויות. אין דבר כזה אי אפשר כשמשאבים של מדינה עומדים מאחורי המאמץ. עם עבודה טכנולוגית (ויומינטית) אינטנסיבית מקדימה אפשר יהיה לצייד אדם בזהות שלגורמים זרים יש הרבה יותר אמון בה. כבר היום - בן אדם שעובר בנתב"ג עם טביעת כף יד עובר הרבה יותר בקלות ועם הרבה פחות מגע אנושי ועיניים חשדניות.
למערכת טכנולוגית אין תחושות בטן, חשדנות, אינטואיציה. אם היא מקבלת את הסיגנלים הנכונים היא תתן אור ירוק.

אני לגמרי אם אשפוז,
זה אפילו הופך את זה ליותר קל,
פשוט להכניס נתונים אחרים עם המדדים הביומטריים של מי שאתה רוצה להכניס.
אם לא נשרפת כמו בדובאי אין סיבה שלא תעבור ואם אין התנגשות בין פרטים.
כמו היום המשמעות היא התנגשות עם אמנות בנושא ביקורת גבולות והסכמים בין מדינות.

איך תכניס נתונים אחרים? מספיק שמתעורר חשד על אי סדר כלשהו שלך במדינה זרה (לא בהכרח ריגול) יבקשו את טביעת ויצליבו מידע שכבר קיים במערכת. אם זה תואם - מעולה. ואם לא...אז הלך עליך (ובפרט אם אתה אכן מרגל ולא סתם עבריין סייבר או משהו כזה)

בדיוק כמו שהמדינה מכניסה למאגר.
ממש כמו היום שמוציאים דרכון על דמות בדיונית עם התמונה שלך..
אתה באמת חושב שאיזושהיא מדינה בעולם תשלח למדינה אחרת את כלל המידע במאגר כזה לצורך הצלבות?
המידע היחיד שיהיה למדינות זרות הוא על מי שנכנס אליהן.

אף מדינה לא תשלח אבל אם, נניח, תצא מנקודת הנחה שמדינות ידעו לפרוץ לכל המאגרים של כל המדינות?

במקרה הזה נכון,
וזה אחד הטיעונים המשמעותיים של המתנגדים למאגר ויותר מזה,
ברגע שיהיה ניתן להרוויח כסף מהמאגר גם גורמים מדינתיים וגם גורמים לא מדינתיים יירתמו למאמץ הפריצה.
כמדומני על עובדי משרד הביטחון נאסר להצטרף לפיילוט או להשתמש בשירות הזה בשדה התעופה,
הם כנראה יודעים למה.
אני מניח שכמו שהיום אנשים מסוימים לא מחתימים דרכון בשדה התעופה ימצאו פתרון גם לזה.

http://www.israeldefense.co.il/he/node/27783

הנה כתבה שתעניין אותך

תראה שיוסי כהן (ראש המוסד) היה קצין איסוף אבל בסופו של דבר נחשפה תמונתו ואילו ישנם אנשים (עמנואל מורנו לדוגמא) שתמונתם לא נחשפה ואולי גם לא תיחשף. תשאל את עצמך שאלה אחרת. אילו מורנו לא היה נהרג והיה ממשיך בשרשרת הפיקוד ונהיה מפקד סיירת מטכ"ל ואז מתמיין לתפקיד מח"ט האם היו אומרים לו: "מצטער חביבי אתה מסווג מדי כדי להיות מח"ט אתה תוכל להיות רק בתפקיד אל"מ במודיעין"?

כנראה שעד עידן הסייבר\ביומטרי זה לא היה ביג דיל. היום כבר לא ניתן לאכול את העוגה ולהשאיר אותה שלמה

זה בדיוק המצב, ישנם חיילים ביחידות המיוחדות וביחידות המודיעין שכל הקריירה שלהם - ומדובר על עשרות שנים - מתנהלת בצללים. ולצורך העניין, כך גם רוב עובדי השב"כ והמוסד.

גם כשלא היה הרבה, היה לנו הכל

אכן. האם ניתן לטעון שאותו עובד שב"כ\מוסד שנמצא כעת בתפקיד רגיש, תיאורטית, לא יוכל מעולם להתקדם בסולם עד לתפקיד ראש השב"כ\המוסד (תפקיד גלוי)? כלומר, הוא "ייתקע" לכל היותר כסגן?

זה מעניין. אני מניח שאם כבר אותו אדם אשר אינו יכול להיחשף משום שנמצא בתפקיד מסווג כבר מראש לא יגיע לדרגות כמו ראש אגף וכו'. הרי שהמודיעין של בעלות הברית שלנו יודעים היטב מי הם ראשי האגפים בשל קשרים שמתבצעים. זה רק הציבור שלנו שלא יודע מי הם.

ולעניין, כנראה שעובד מוסד בתפקיד רגיש, בעידן ביומטרי, אכן לא יוכל להתקדם בסולם הדרגות. ראשי האגפים כולם יאלצו להיות אנשי צבא בדימוס או, לחילופין, אנשים שלא יצאו משטח המדינה בעודם עובדי מוסד (אנשי מחקר ומטה).

לא הבנתי את הטענה.
בכיר שזהותו גלויה למדינות מערביות- מה זה מסכן? חשיפת מבצעים שביצע 10-20 שנה קודם לכן? ואיך? ארה"ב תעביר מידע ביומטרי או צילומי קלוז-אפ לאיראן וללבנון? או שהאקרים של החיזבאללה יפרצו למאגר הביומטרי האמריקאי ויסיקו שפלונית אביבה כהן נכנסה לביירות בזהות בדויה לפני עשור.. ועשתה מה?
לחשש האחרון יש שני פתרונות:
א. טכנית, להבנתי בד"כ נשמרים רק סמנים, ולא הביומטריה עצמה. מדינת היעד תצטרך גישה למערכת החישוב הביומטרית, ולא רק למאגר המידע.
ב. נוהלית, אפשר פשוט לבקש שבעלי תפקידים רגישים ייבקשו ויזה (ביומטרית) על זהות בדויה; ואז מדינת היעד לא תדע שאותה "אביבה כהן" היא למעשה ראש אגף במוסד כיום.

כמובן שהכל ספקולציות אולם אני חושב שהמוסד צריך לשמור על זהות סוכניו (ביומטרית ובכלל) מכולם ולא משנה אם זה מדינת יעד או מדינת ברית. אתה לא יכול להניח שבעלות בריתך שומרות על הסודות שלך.

יש בעיה אחרת שלא התייחסו אליה כאן:

נניח שממחר כולם צריכים להרשם למערכת הביומטרית. נניח שממחר כל נער ונערה שמגיעים לגיל 16 ומוציאים ת"ז, יירשמו במערכת. מחר מדובר בתלמידי י"א. אבל 16 שנים לאחר מכן, גם התינוקות שייוולדו מחר יהיו חייבים להירשם למערכת. דהיינו, תוך 16 שנה ויום כל אוכלוסיית המדינה החדשה תהיה רשומה (נתעלם לרגע מעיכובים ברישום, הרעיון מובן אני מקווה).

בנתיים, מערכות הביטחון יכולות לאסור על עובדיהן להירשם למערכת. אבל מי שיהיה אזרח בעוד 16 שנה ויום - כן יהיה במערכת, דהיינו, בהגיעו לצבא, בשחרורו מהצבא, בגיוסו לגופים ממלכתיים בטחוניים וכו' - הפרטים שלו כבר יהיו עמוק בתוך המערכת הביומטרית. הרי אי אפשר לדעת ממחר מי יהיה ומי לא יהיה איפה, ובאיזה תפקיד.

לכן הנחת העבודה צריכה להיות שמערכת הביטחון על זרועותיה ושלל הקומבינטורים הטפיליים יהיו בעלי יכולת להסיר את עצמם ואת עובדיהם מתוך המערכת, לפי רצונם. כלומר, המערכת לא סגורה לכתיבה בלבד, אלא גם למחיקה ו/או שינוי של פרטים.

מכאן נובע שמערכת מכילה נקודות כשל מובנות, ובהתחשב בעובדה שמאגר הנתונים הביומטריים ייגנב ו/או יזלוג ו/או יהיה חשוף בסופו של דבר לנקודת כשל אנושית (פקיד/ה שלוקח מתנות כדי לבצע שאילתות, בדיוק כמו היום במשרדי ממשלה רבים) - מצבנו חרבנא.

בתור אחד שמקורב למספר גורמים במערכת ובהכירי את תרבות הקומבינה שבאמצעותה אופיין המאגר הביומטרי, אני ממש לא ישן בשקט בלילה.

---------------------
מיצו
---------------------

לא סתם הצבא ומערכת הבטחון משקיעים המון בסייבר התקפי...ראו מקרה Stuxnet שחיבלה בצנטריפוגות באיראן בשקט גמור במשך לפחות שנתיים.

בתחום המיחשוב רכיבים רבים נרכשים בשוק הפרטי מרחבי העולם (סין למשל) ולכן יצרן הרכיבים יכול בקלות להכניס אלמנטים של לוחמת סייבר אליהם.

והיו כבר מקרים כאלו עם הסינים...
אצלי בעבודה למשל, לא עובדים עם מחשבים ושרתים שיוצרו בסין או שאפילו מכילים רכיבים שיוצרו בסין.
זה מייקר עלויות אבל לארגון \ חברה שרוצה להמנע כמה שיותר מריגול תעשייתי או צבאי, זה כסף קטן לשלם.

אם ניקח זאת הלאה, דמיין שהחברה שמייצרת את העמדות הביומטריות משתמשת ברכיבי מיחשוב מהשוק הפרטי (ורוב הסיכוי שזה כך), ארגון מודיעין יכול לבנות חברת קש שמוכרת את הרכיבים הללו ולשתול ברכיבים מרכיבי ריגול\סייבר שיאפשר לסוכני מודיעין שלה להכנס ללא שום חשש לאתה מדינה.

זה לא פשוט, ויש כאן אתגרים טכניים, אבל זה בהחלט אפשרי.

לדעתי היתה פרשה כזו בארה"ב עם שרתים של ZTE ועוד חברה סינית וזה היה לפני כמה שנים-אם אני זוכר נכון אסרו על שימוש במכשירים מתוצרת סינית בממשל האמריקאי על שלוחותיו.

על אותו משקל, אני יכול לומר שהיום הרבה יותר קשה עד בלתי אפשרי להיות מרגל שכן היום כבר בתיכון כולם כבר עם פייסבוק ובאמצעות התמונות שאתה מעלה (וגם אם תמחק זה עדיין בשרתים) ניתן לדעת מי אתה על ידי מערכת זיהוי פנים ובאמצעות הצלבה עם המקורות שלך. עכשיו, לפייסבוק לא כל כך פשוט לפרוץ. מדינות יצטרכו, כדי להגן על סוכניהם, למחוק את כל התמונות והמידע עליך מהשרתים של פייסבוק.

אני בספק על יכולות סייבר של מדינות ברמה כזו גבוהה כמול תאגידי ענק כמו פייסבוק וגוגל שיש להן מומחי אבטחת מידע מהטובים בעולם

אתה יוצא מנקודת הנחה ששירותי ביון שיש להם גישה לשרתים של פייסבוק לא מגבים את המידע שהם אוספים.

אם מניחים דבר כזה, אזי שעידן היומינט הסתיים וכל סוכן חדש שמתגייס סופו להישרף...

הייתי אומר שכל הסביבה השתנתה- גם לטובה וגם לרעה.

נניח שרוצים להבין את מצב תוכנית הגרעין האירנית;
להכניס אנשים לאיראן באופן קבוע קשה בהרבה (קשה יותר לזייף תעודות, צריך למחוק פרופילים מהרבה מקומות)-
אבל מצד שני, אפשר להיות הרבה יותר ממוקדים- כי אפשר להבין מי נגד מי עוד מהארץ, לפי מקורות גלויים, ולפגוש הרבה יותר אנשי קשר במדינות שלישיות.

בכלל, כמה המאגר הביומטרי מקשה? הוא לאומי ולא עולמי. אם המוסד מזייף דרכון ניו-זילנדי, את החלק הביומטרי לא יוכל לזייף (נניח); אז הסוכן לא יוכל לצאת מניו-זילנד בטיסה ישירה לטהרן; אבל אפשר לבנות לו סיפור כיסוי של ניו-זילנדי שחי כבר שנים בצרפת או בכל מדינה אחרת. בימינו זה לא כ"כ נדיר.

אפשר לראות איך טכנולוגיית המידע דוקא עוזרת למבצעים חשאיים באופן בו רוסיה השפיעה על הבחירות בארה"ב- חשבונות מייל נפרצו, מידע שלילי על הילארי הופץ בערוץ אמין ונייטרלי- לכאורה (ויקיליקס), והופ הבלתי יאומן קרה- הילארי הפסידה בבחירות. בלי שאף סוכן רוסי יצטרך לעבור זיהוי ביומטרי בזהות בדויה כדי לצותת למשרד כלשהוא או כדי להעביר חומר לצד שלישי.

Also the OPM hack.
One problem is that computer\network security on the state level is not symmetric.
A state can have an organization or military unit + budget for offensive operations and get
results pretty quick - a few years.
On the other hand securing state organizations is very hard and up to impossible.
For example the USA had the OPM unsecured enough.
Now think about the rest: dep. of state, agriculture, treasury and so on. Not to mention all the smaller orgs under the departments.
How do you protect all of them?
You probably prioritize. Dep of energy high up (responsible for nukes) defense, treasury. etc.
Some organizations on the state level will be left unprotected.

The real problem with the above is not the equipment but the people, planning, structures and management.
Think about evaluating for security the infrastructure, procedures and management of
every ministry in Israel vs planning from scratch a single unit\org for offensive ops.

Edit: More to the point, the above is an argument against the biometric database.
Several foreign state actors will be interested in it, and criminal ones, and commercial ones.
The database will have to be secured extensively.
I do not think Israel will succeed in doing that longer than a few years before someone from outside hacks it or someone from the inside leaks it.

Sing while you may
- The Legendary Pink Dots

אני לא חושב שיש מחלוקת לגבי העובדה שהתפתחות המאגרים הביומטריים יוצרים קשיים בכל מה שקשור לפעולות יומינט ברחבי העולם. וזה עוד כלום- כי אנו לא רחוקים מיכולות פיתוח DNA זריזות. כיום זה סיפור של כמה שעות אבל זה עלול להשתנות מהר מהצפוי. נראה שהרוסים צפו את ההתפתחות הצפויה שנים קודם, ולכן כבר משנות השמונים המוקדמות הם השקיעו בהטמעה של אזרחים במדינות זרות על מנת שילדיהם יגדלו וישתלבו במרקם החברתי ויחכו לשעת כושר ביום מן הימים. ליהודים יש כמובן יתרון ענק במערכה הזאת, שכן ישנן קהיליות יהודיות בכל העולם בלי שום קשר (ראה: בן זייגר). מה שאותי מעניין - האם כפי שנטען באחת התגובות למעלה, תהיה בעיה בעקבות הטכנולוגיה הביומטרית לסוכן ביון כזה או אחר להתקדם בארגון כלשהו? האם זה יקשה על תהליך הגיוס? תארו לעצמכם מצב שילד שחי וגדל בישראל בנתניה לדוגמא, והוא בעל ת.ז. צרפתית (מותנת אך ורק בעד נתונים ביומטריים- ולכן לבריטים אין תעודת זהות..) והוא נוסע ליורודיסני לבר מצווה. ברגע שהוא נחת בשארל דה גול- הוא נכנס למאגר הנתונים. וזה אומר שגם בעוד 47 שנה כל המדינות החברות בנאט"ו ידעו שהבחור הזה גדל בישראל.

אשמח לקבל את דעתם לגבי המצב וההשלכות

..ומה יפריע לו:
- להמריא מנתב"ג למדינה שלישית עם הדרכון הישראלי שלו
- להמריא משם לאיראן עם הדרכון הצרפתי שלו

צרפת (והאיחוד) לא יידעו שהוא בכלל יצא מישראל לאנשהוא.
איך איראן תדע שהוא ישראלי? תפרוץ למחשבי משרד הפנים הצרפתי?
כידוע ארגוני הביון המערביים מתקשים לתאם פעולות פשוטות כמו לחקור מוסלמים שחוזרים מטורקיה ויש חשש שהתנדבו לאל-קעידה..אז דוקא אחרי סוכנים ישראליים הם יתעקשו ויצליחו לעקוב?..

מה יפריע לו?
בערך כל מה שנכתב בדיון וזה מהות העניין- שנות השבעים נגמרו.
לגבי יציאה מישראל עם דרכון ישראלי למדינה שלישית ומשם לאירן- עיין ערך "האינטרפול" (שגם איראן חברה בו) והמידע שהם אוספים ומשתפים במיוחד בכל מה שקשור לתעודות מזהות.
שנית, החל מלפני כ 5 שנים ממשלת צרפת מתנה את חידוש הדרכון שלך (תהליך שקורה פעם ב 15 שנה בערך) בהצגת תעודת לידה שלך ושל הוריך- המסמכים נסרקים דיגיטלית ונשמרים. ללא תעודת לידה- אין חידוש דרכון. ועל הדרכון והת.ז. יש מידע שמראה זאת- יש צ'יפ חכם בתוך הכריכה הקשה של הדרכון, ושימוש בתוכנת זיהוי פנים שאתה מוזמן לנסות במסלול המהיר ברוב שדות התעופה באירופה לדוגמא.

https://breakingdefense.com/2014/10...-spys-disguise/
ביי ביי יומינט?

לא ביי ביי, אלא זה אומר שבקרוב יהיו פריצות דרך טכנולוגיות ביכולות לעקוף בדיקות ביומטריות.

הכתבה היא משנת 2014 כך שאולי כבר היום ניתן לזייף נתונים ביומטריים. עם זאת, זה כבר לא רק ביומטרי. יש כל כך הרבה סנסורים היום שבאמת שאין לי שמץ איך ניתן לעשות יומינט ככה...בפרט שכל הסנסורים הללו מתחברים לכדי מערכת אחת שיודעת ללמוד (בינה מלאכותית וביג דאטה).
אני יכול לחשוב על סייבר בתור שיבוש המערכות הללו על מנת להוציא לפועל יומינט...חוץ מזה? אין לי שמץ איך יומינט פועל בעולם כיום (או לפחות במדינות מודרניות מרובות סנסורים)

An identification card from the Republic of Congo was found hidden in the man's shoe, officials said.
https://www.nbcnews.com/news/us-new...airport-n903236

אני מקפיץ את השרשור לטובת סוגיית הפעולה החשאית בעזה בנובמבר 2018. ניכר כי חמאס הצליח לזהות את האנשים שהשתתפו בפעולה ולפיכך, ככל הנראה, לשרוף רשת ריגול שלמה בעזה. האם זו אינדיקציה נוספת שבה כוח יומינט נשרף כתוצאה ממצלמות רחוב ותעודות זהות מזויפות אך ניתנות לזיהוי בחקירה שלאחר מעשה?

כל מי שמבין קצת בסייבר יודע שאם מצלמות אבטחה מחוברות בדרך כל שהיא לאינטרנט (ורוב המצלמות לשימוש ביתי\עסקי מחוברות לאינטרנט) ניתן לזהות אותן בקלות , לתקוף לשבש וגם לשתול כל מיני דברים.

ברוב המקרים מצלמות אבטחה אינן מוגנות מבחינת איומי סייבר וודאי שמערכות ההפעלה שלהן לא מתעדכנות או מעודכנות בתיקוני אבטחת מידע..

האקרים פורצים למצלמות כאלו שנים וישנם לא מעט אתרים שמציגים פידים ממצלמות שנפרצו..